1. Quem trata os dados
Esta política cobre dois tratamentos de dados distintos e é dividida em duas partes:
- Parte A — dados do Cliente B2B (a imobiliária/portal que contrata o ImobInsight);
- Parte B — dados do Utilizador Final (quem usa o widget de pesquisa visual no site do Cliente B2B, tipicamente sem qualquer registo ou conta).
Para os dados do Utilizador Final, o Cliente B2B (dono do site onde o widget está incorporado) e o ImobInsight (operador do widget e da infraestrutura de pesquisa) podem ser considerados co-responsáveis pelo tratamento, consoante a legislação aplicável — a confirmar com jurídico, incluindo se é necessário um Acordo de Subcontratação/DPA entre as partes.
2. Parte A — Dados do Cliente B2B
Ao registar uma conta (ver onboarding), guardamos:
- Nome da empresa e e-mail de contacto;
- Chave de API (API key) gerada para o cliente, usada para autenticar o widget e para atribuir corretamente o consumo de pesquisas ao plano contratado;
- Plano contratado, limite mensal de pesquisas e contagem de pesquisas do período corrente;
- Registo de excedentes de utilização (pesquisas acima do limite do plano), para efeitos de faturação adicional (pay-as-you-go);
- URL de sincronização do catálogo, quando fornecida pelo Cliente (funcionalidade de configuração; a ingestão automática a partir desse URL ainda não está implementada — ver nota técnica em
README.md).
Estes dados são conservados enquanto a conta do Cliente estiver ativa, e podem ser eliminados a pedido após o encerramento da conta.
3. Parte B — Dados do Utilizador Final do widget
O widget de pesquisa visual funciona sem registo ou logindo Utilizador Final. Os dados recolhidos ao usar a funcionalidade de pesquisa são:
- A fotografia submetida (upload de ficheiro, foto tirada pela câmara, ou o conteúdo obtido a partir de um URL indicado). Esta imagem é gravada temporariamente no armazenamento do servidor (diretório
uploads/search/) e é apagada automaticamente por uma rotina de limpeza que corre a cada hora, removendo qualquer ficheiro com mais de 24 horas — ou seja, a fotografia original nunca fica retida por mais do que aproximadamente 24-25 horas, e não é partilhada com terceiros nem usada para qualquer outro fim além de calcular a semelhança visual nesse momento. - O vetor de embedding da imagem — uma representação matemática abstrata (uma lista de números) extraída da fotografia, que não permite reconstruir a imagem original. Este vetor é guardado indefinidamente nos registos analíticos do Cliente B2B, junto com metadados básicos (data/hora, região selecionada, estilo arquitetónico detetado, e se houve clique num imóvel sugerido), para produzir métricas de produto (volume de pesquisas, taxa de clique, estilos mais procurados).
- Não recolhemos nome, e-mail, ou qualquer identificador direto do Utilizador Final através do widget em si. O servidor onde o ImobInsight está alojado, tal como qualquer serviço web, pode registar endereços IP em logs técnicos de infraestrutura (acesso/erro) por períodos limitados, para efeitos de segurança e diagnóstico — esse registo é do servidor/proxy, não uma funcionalidade do produto.
- O widget não utiliza cookies nem armazenamento local do browser para identificar o Utilizador Final.
4. Processamento da imagem — feito onde?
À data desta política, a extração do vetor de semelhança visual é feita inteiramente no servidor do próprio ImobInsight (self-hosted), sem envio da imagem a serviços de terceiros. (A documentação de viabilidade do produto refere a possibilidade futura de usar um serviço de inferência de terceiros para este fim — se isso vier a ser adotado, esta política terá de ser atualizada antes da mudança entrar em produção.)
5. Base legal e finalidade
O tratamento da fotografia submetida assenta na execução do serviço solicitado ativamente pelo Utilizador Final (submissão voluntária de uma imagem para obter resultados). O tratamento do vetor de embedding e metadados analíticos assenta no interesse legítimo do Cliente B2B e do ImobInsight em medir e melhorar o serviço. [base legal a confirmar com jurídico, incluindo se é necessário aviso de cookies/consentimento explícito consoante a jurisdição].
6. Direitos do titular dos dados
Como o widget não identifica o Utilizador Final, não é possível localizar automaticamente os seus dados a partir de um nome ou e-mail. Um Utilizador Final que pretenda exercer direitos de acesso, retificação ou apagamento (RGPD/LGPD) sobre uma pesquisa concreta pode contactar oCanal de Suporte indicando a data/hora aproximada e o site onde efetuou a pesquisa; se a fotografia ainda não tiver sido apagada pela rotina de limpeza de 24 horas, pode ser removida antecipadamente a pedido.
7. Retenção de dados — resumo
- Fotografia de pesquisa: até ~24 horas (rotina de limpeza automática horária).
- Vetor de embedding + metadados analíticos: enquanto a conta do Cliente B2B estiver ativa (sem expiração automática atualmente).
- Dados de conta do Cliente B2B (nome, e-mail, chave de API, plano, uso): enquanto a conta estiver ativa; eliminação a pedido após encerramento.
8. Subcontratantes e alojamento
O ImobInsight corre em infraestrutura própria (servidor dedicado/VPS), sem partilha de dados de catálogo ou de pesquisas com fornecedores de publicidade ou analytics de terceiros.
9. Contacto
Para questões sobre esta Política de Privacidade ou para exercer os seus direitos, contacte-nos através do Canal de Suporte.